VLAN (réseau local virtuel)

Un réseau local virtuel (VLAN) est un regroupement logique d'appareils appartenant au même domaine de diffusion et pouvant communiquer entre eux via le réseau. En termes simples, un VLAN est un sous-réseau privé auquel peuvent être ajoutés des utilisateurs de confiance. Ces utilisateurs et leurs appareils travaillent généralement au sein d'un même service (finance, par exemple). Le VLAN permet de segmenter le réseau afin d'empêcher la propagation rapide de logiciels malveillants et d'impacter l'ensemble de l'organisation en cas d'intrusion ou d'infection. Les VLAN renforcent la confidentialité, réduisent les risques de sécurité, offrent une plus grande flexibilité dans la conception des réseaux et permettent la mise en œuvre d'une stratégie de sécurité multicouche (défense en profondeur) pour protéger les données critiques et sensibles de votre organisation.

Analogie avec le Titanic et les VLAN : Le Titanic souffrait d'une segmentation VLAN défectueuse. Lors de sa collision avec un iceberg, l'eau a envahi tous les compartiments du navire en débordant des cloisons, provoquant son naufrage. À l'inverse, les VLAN et la segmentation réseau fonctionnent comme les verrous des portes d'un sous-marin. Si une zone est endommagée, cette section peut être complètement isolée du reste du sous-marin (ou du réseau), l'empêchant ainsi de couler. Les réseaux peuvent se comporter de la même manière grâce aux VLAN et à la segmentation.

Les PME devraient-elles utiliser des VLAN et une segmentation du réseau ?

Cela dépend. Les plus petites PME, ne comptant pas plus d'une douzaine de postes de travail et peut-être un seul serveur, peuvent se contenter d'un seul réseau plat. L'exception concerne les réseaux Wi-Fi de confiance et non fiables, qui doivent être segmentés même pour une PME de cette taille.

Toutefois, pour les PME de plus grande taille, il est conseillé d'envisager une segmentation du réseau entre les différents sites et, potentiellement, au sein d'un même site, entre les services distincts tels que la comptabilité, la finance, le développement et le support (en plus des réseaux Wi-Fi sécurisés et invités). En définitive, la segmentation du réseau est un outil puissant pour ralentir les pirates informatiques et les empêcher de compromettre l'ensemble de votre réseau et de mettre votre entreprise en péril.

Terme associé : réseau privé virtuel

Source : CCNA

Pour en savoir plus sur les VLAN, regardez cette vidéo informative ci-dessous :

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !